Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y doHackTricks i HackTricks Cloud github repos.
Tworzenie złośliwego MSI i uzyskiwanie uprawnień roota
Tworzenie instalatora MSI zostanie wykonane przy użyciu narzędzi wixtools, a konkretnie wixtools zostanie wykorzystane. Warto wspomnieć, że próbowano również alternatywnych narzędzi do tworzenia MSI, ale nie były one skuteczne w tym konkretnym przypadku.
Aby w pełni zrozumieć przykłady użycia wix MSI, zaleca się zapoznanie się z tą stroną. Znajdziesz tutaj różne przykłady, które demonstrują użycie wix MSI.
Celem jest wygenerowanie MSI, które wykonuje plik lnk. Aby to osiągnąć, można użyć następującego kodu XML (xml stąd):
Warto zauważyć, że element Package zawiera atrybuty takie jak InstallerVersion i Compressed, określające wersję instalatora i wskazujące, czy pakiet jest skompresowany czy nie.
Proces tworzenia polega na wykorzystaniu narzędzia candle.exe z wixtools do wygenerowania obiektu wix z pliku msi.xml. Należy wykonać następujące polecenie:
Dodatkowo, warto wspomnieć, że w poście dostarczono obraz przedstawiający polecenie i jego wynik. Możesz się do niego odwołać w celu uzyskania wizualnego wsparcia.
Ponadto, zostanie użyte narzędzie light.exe, kolejne narzędzie z wixtools, do utworzenia pliku MSI z obiektu wix. Polecenie do wykonania jest następujące:
light.exe -out C:\tm\Ethereal\rick.msi C:\tmp\wix
Podobnie jak w poprzedniej komendzie, do posta dołączony jest obraz ilustrujący komendę i jej wynik.
Należy jednak zauważyć, że chociaż ten podsumowanie ma na celu dostarczenie wartościowych informacji, zaleca się odwołanie się do oryginalnego posta, aby uzyskać bardziej szczegółowe informacje i dokładne instrukcje.
